Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Socket Secure Information Power' = '%APPDATA%\mqottqso\uftgkuv.exe'
- '%APPDATA%\mqottqso\vpxtlucr.exe' "%APPDATA%\mqottqso\uftgkuv.exe"
- '%APPDATA%\mqottqso\uftgkuv.exe'
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- %APPDATA%\mqottqso\uftgkuv.qrnd
- %APPDATA%\mqottqso\vpxtlucr.exe
- %APPDATA%\mqottqso\uftgkuv.exe
- %APPDATA%\mqottqso\vpxtlucr.exe
- %APPDATA%\mqottqso\uftgkuv.exe
- 'wa####istant.net':80
- 'th####tdistant.net':80
- 'wo####eparate.net':80
- 'wo###health.net':80
- 'sm####eparate.net':80
- 'th####thealth.net':80
- 'wa####eparate.net':80
- 'wa###health.net':80
- 'wa####lothes.net':80
- 'th####tclothes.net':80
- 'sm###health.net':80
- 'pa###health.net':80
- 'fi####eparate.net':80
- 'fi###health.net':80
- 'fi####lothes.net':80
- 'pa####lothes.net':80
- 'sm####lothes.net':80
- 'wo####lothes.net':80
- 'wo####istant.net':80
- 'pa####eparate.net':80
- 'sm####istant.net':80
- 'be###health.net':80
- 'kn####eparate.net':80
- 'kn###health.net':80
- 'kn####lothes.net':80
- 'be####lothes.net':80
- 'me####clothes.net':80
- 'fo####clothes.net':80
- 'fo####distant.net':80
- 'be####eparate.net':80
- 'me####distant.net':80
- 'be####istant.net':80
- 'cr####lothes.net':80
- 'su####clothes.net':80
- 'su####distant.net':80
- 'th####tseparate.net':80
- 'cr####istant.net':80
- 'su####separate.net':80
- 'kn####istant.net':80
- 'cr####eparate.net':80
- 'cr###health.net':80
- 'su####health.net':80
- wa####istant.net/forum/search.php?em##################################################
- th####tdistant.net/forum/search.php?em##################################################
- wo####eparate.net/forum/search.php?em##################################################
- wo###health.net/forum/search.php?em##################################################
- sm####eparate.net/forum/search.php?em##################################################
- th####thealth.net/forum/search.php?em##################################################
- wa####eparate.net/forum/search.php?em##################################################
- wa###health.net/forum/search.php?em##################################################
- wa####lothes.net/forum/search.php?em##################################################
- th####tclothes.net/forum/search.php?em##################################################
- sm###health.net/forum/search.php?em##################################################
- pa###health.net/forum/search.php?em##################################################
- fi####eparate.net/forum/search.php?em##################################################
- fi###health.net/forum/search.php?em##################################################
- fi####lothes.net/forum/search.php?em##################################################
- pa####lothes.net/forum/search.php?em##################################################
- sm####lothes.net/forum/search.php?em##################################################
- wo####lothes.net/forum/search.php?em##################################################
- wo####istant.net/forum/search.php?em##################################################
- pa####eparate.net/forum/search.php?em##################################################
- sm####istant.net/forum/search.php?em##################################################
- be###health.net/forum/search.php?em##################################################
- kn####eparate.net/forum/search.php?em##################################################
- kn###health.net/forum/search.php?em##################################################
- kn####lothes.net/forum/search.php?em##################################################
- be####lothes.net/forum/search.php?em##################################################
- me####clothes.net/forum/search.php?em##################################################
- fo####clothes.net/forum/search.php?em##################################################
- fo####distant.net/forum/search.php?em##################################################
- be####eparate.net/forum/search.php?em##################################################
- me####distant.net/forum/search.php?em##################################################
- be####istant.net/forum/search.php?em##################################################
- cr####lothes.net/forum/search.php?em##################################################
- su####clothes.net/forum/search.php?em##################################################
- su####distant.net/forum/search.php?em##################################################
- th####tseparate.net/forum/search.php?em##################################################
- cr####istant.net/forum/search.php?em##################################################
- su####separate.net/forum/search.php?em##################################################
- kn####istant.net/forum/search.php?em##################################################
- cr####eparate.net/forum/search.php?em##################################################
- cr###health.net/forum/search.php?em##################################################
- su####health.net/forum/search.php?em##################################################
- DNS ASK wa####istant.net
- DNS ASK th####tdistant.net
- DNS ASK wo####eparate.net
- DNS ASK wo###health.net
- DNS ASK sm####eparate.net
- DNS ASK th####thealth.net
- DNS ASK wa####eparate.net
- DNS ASK wa###health.net
- DNS ASK wa####lothes.net
- DNS ASK th####tclothes.net
- DNS ASK sm###health.net
- DNS ASK pa###health.net
- DNS ASK fi####eparate.net
- DNS ASK fi###health.net
- DNS ASK fi####lothes.net
- DNS ASK pa####lothes.net
- DNS ASK sm####lothes.net
- DNS ASK wo####lothes.net
- DNS ASK wo####istant.net
- DNS ASK pa####eparate.net
- DNS ASK sm####istant.net
- DNS ASK be###health.net
- DNS ASK kn####eparate.net
- DNS ASK kn###health.net
- DNS ASK kn####lothes.net
- DNS ASK be####lothes.net
- DNS ASK me####clothes.net
- DNS ASK fo####clothes.net
- DNS ASK fo####distant.net
- DNS ASK be####eparate.net
- DNS ASK me####distant.net
- DNS ASK be####istant.net
- DNS ASK cr####lothes.net
- DNS ASK su####clothes.net
- DNS ASK su####distant.net
- DNS ASK th####tseparate.net
- DNS ASK cr####istant.net
- DNS ASK su####separate.net
- DNS ASK kn####istant.net
- DNS ASK cr####eparate.net
- DNS ASK cr###health.net
- DNS ASK su####health.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''